Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Problem z wirusem Win 7 Security 2012
15 Cze 2011, 23:21
Mam ten sam problem pomocy
Udało mi się natomiast zrobić logi z OTL'a
http://www.wklej.eu/index.php?id=ce936c8ca2 otel
http://www.wklej.eu/index.php?id=ef177ef1ea extas
http://www.wklej.eu/index.php?id=f1bab3c45d gmer
Proszę o sprawdzenie logów i dalszych instrukcji co do usunięcia wirusa.
Bardzo mi zależy na czasie gdyż lada dzień wyjeżdżam - będę ogromnie wdzięczny za szybką pomoc!
Z góry bardzo dziękuje z poszanowaniem
Udało mi się natomiast zrobić logi z OTL'a
http://www.wklej.eu/index.php?id=ce936c8ca2 otel
http://www.wklej.eu/index.php?id=ef177ef1ea extas
http://www.wklej.eu/index.php?id=f1bab3c45d gmer
Proszę o sprawdzenie logów i dalszych instrukcji co do usunięcia wirusa.
Bardzo mi zależy na czasie gdyż lada dzień wyjeżdżam - będę ogromnie wdzięczny za szybką pomoc!
Z góry bardzo dziękuje z poszanowaniem
Re: Problem z wirusem Win 7 Security 2012
16 Cze 2011, 12:31
Temat wydzielony.
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
PRC - [2011-06-15 00:22:31 | 000,339,968 | ---- | M] (Microsoft Corporation) -- C:\Users\robert\AppData\Local\ijd.exe
IE - HKU\S-1-5-21-3317597532-2264577024-1398123515-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaulturl: "http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/home"
FF - prefs.js..extensions.enabledItems: [email protected]:1.0.0.1
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=adbartrp&q="
[2010-05-26 16:18:50 | 000,002,333 | ---- | M] () -- C:\Users\robert\AppData\Roaming\Mozilla\Firefox\Profiles\uj5vywae.default\searchplugins\askcom.xml
[2011-06-15 17:30:38 | 000,002,191 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
[2011-06-15 17:30:40 | 000,000,000 | ---D | M] ("Babylon Spelling and Proofreading") -- C:\Program Files\Mozilla Firefox\extensions\[email protected]
O4 - Startup: C:\Users\robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Interfejs.lnk = File not found
O4 - Startup: C:\Users\robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Rejestracja.lnk = File not found
O4 - Startup: C:\Users\robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Słownik YDP.lnk = File not found
O4 - Startup: C:\Users\robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tester.lnk = File not found
O35 - HKU\S-1-5-21-3317597532-2264577024-1398123515-1000..exefile [open] -- "C:\Users\robert\AppData\Local\ijd.exe" -a "%1" %* (Microsoft Corporation)
O37 - HKU\S-1-5-21-3317597532-2264577024-1398123515-1000\...exe [@ = exefile] -- "C:\Users\robert\AppData\Local\ijd.exe" -a "%1" %* (Microsoft Corporation)
[2011-06-15 21:16:42 | 000,010,598 | -HS- | M] () -- C:\ProgramData\f22xbr52g3k
[2011-06-15 21:16:40 | 000,010,598 | -HS- | M] () -- C:\Users\robert\AppData\Local\f22xbr52g3k
[2011-06-15 00:22:31 | 000,339,968 | ---- | M] (Microsoft Corporation) -- C:\Users\robert\AppData\Local\ijd.exe
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Re: Problem z wirusem Win 7 Security 2012
16 Cze 2011, 16:59
O JAKIE NOWE LOGI HODZI
Re: Problem z wirusem Win 7 Security 2012
16 Cze 2011, 17:19
O takie ze jak klikniesz wykonaj skrypt zrobi sie log pozniej uruchamiasz OTL klikasz skanuj zrobia sie znow logi wrzucasz na wklej eu i dajesz na forum linki do tych wszystkich logow
Re: Problem z wirusem Win 7 Security 2012
16 Cze 2011, 17:25
Stu tysięczne dzięki za pomoc wszystko furczy jesteś bogiem 
Re: Problem z wirusem Win 7 Security 2012
16 Cze 2011, 17:35
Dajesz log z usuwania + nowe logi z OTL.
Wykonaj.